北京
近日，德國CISPA亥姆霍茲信息安全中心發布最新研究論文，指出蘋果AirDrop（隔空投送）與谷歌Quick Share（快速分享）兩大主流近場傳輸協議存在安全缺陷。該漏洞影響范圍廣泛，涵蓋全球超過50億臺iPhone及安卓設備，引發了業界對無線傳輸安全性的廣泛關注。
研究人員分析發現，為了追求“無縫銜接”的傳輸體驗，這兩套系統均以高權限后臺服務運行，并在檢測到附近設備時立即喚醒。然而，這一設計導致在發送方身份完成驗證之前，相關后臺進程便已暴露，從而為攻擊者留下了可乘之機。
在蘋果生態中，漏洞利用點主要集中在控制AirDrop、AirPlay、Handoff（接力）、Universal Clipboard（通用剪貼板）及Continuity Camera（連續互通相機）的后臺守護進程上。研究表明，攻擊者僅需發送單個格式異常請求，即可導致整套系統崩潰；若每隔數秒重復發送同類請求，相關功能將陷入持續的拒絕服務狀態，嚴重影響用戶的跨設備協同體驗。
在安卓生態方面，研究人員通過對三星Galaxy S23 Ultra手機及谷歌Windows客戶端的測試，發現攻擊者能夠繞過關鍵認證步驟。此外，谷歌的Windows客戶端還被證實存在內存破壞漏洞，進一步增加了安全風險。
對于普通用戶而言，這些漏洞的主要威脅表現為拒絕服務攻擊，即干擾正常的數據傳輸流程，導致功能不可用或傳輸中斷，但并不會直接造成用戶隱私數據泄露。
在修復進展方面，針對本次披露的3個AirDrop漏洞，蘋果已在近期的系統更新中緊急修復了其中1個；谷歌也已為其Windows客戶端發布了相應的安全補丁。不過，剩余漏洞的徹底解決仍有待后續更新。此次事件也再次提醒各大科技廠商，在追求極致便捷體驗的同時，需進一步筑牢底層安全防線。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
